Administering Splunk Enterprise Security

コースの目的

モジュール1 – ESの紹介

• ESの機能の概要と概念

モジュール2 – 監視と調査

• セキュリティ体制
• インシデントの確認
• 重要なイベントの管理

モジュール3 – セキュリティインテリジェンス

• セキュリティインテリジェンスツールの概要

モジュール4 – フォレンジック、グラステーブル、ナビゲーションコントロール

• フォレンジック用ダッシュボードの紹介
• グラステーブルの確認
  
• ナビゲーションおよびダッシュボード権限の設定

モジュール5 – ESのデプロイ

• デプロイトポロジーの確認
• デプロイに関するチェックリストの確認
• ESでのインデックス化戦略の理解
• ESデータモデルの理解
  

モジュール6 – インストールと設定

• インストールに向けたSplunk環境の準備
• サーチヘッドでのESのダウンロードとインストール
• 新しいインストール環境のテスト
• Splunk ESユーザーアカウントとロールの理解
• インストール後の設定タスク

モジュール7 – ESデータの検証

• ESへの入力の計画
• テクノロジーアドオンの設定

モジュール8 – アドオンのカスタマイズ

• カスタムデータ用の新しいアドオンの設計
• Add-on Builderを使用した新しいアドオンの構築

モジュール9 – 相関サーチの調整

• 相関サーチのスケジューリングと機密性の設定
• ESの相関サーチの調整

モジュール10 – 相関サーチの作成

• カスタム相関サーチの作成
  
• アダプティブレスポンスの設定
• サーチのエクスポート/インポート
  

モジュール11 – ルックアップとID管理

• ES固有のルックアップの確認
  
• ルックアップリストの理解と設定

モジュール12 – 脅威インテリジェンスのフレームワーク

• 脅威インテリジェンスの理解と設定
  
• ユーザーアクティビティ分析の設定